No se puede administrar o quitar objetos que estaban sincronizados mediante la herramienta de sincronización de directorio activo de Azure

Seleccione idioma Seleccione idioma
Id. de artículo: 2619062 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

PROBLEMA

Tenga en cuenta la situación siguiente. Desea administrar de forma manual o quitar objetos que fueron creados a través de la sincronización de directorios de Active Directory (AD Azure) de Azure. Por ejemplo, desea quitar una cuenta de usuario huérfano que se ha sincronizado con Azure AD desde su local dominio de servicios de Active Directory (AD DS). Sin embargo, no se puede quitar la cuenta de usuario huérfano mediante el portal de servicios de nube de Microsoft Office 365, Azure o Windows Intune o mediante el uso de Windows PowerShell.

CAUSA

Este problema puede producirse si uno o más de las siguientes condiciones son verdaderas:
  • Causa 1: Las instalaciones en AD DS ya no está disponible. Por lo tanto, no se puede administrar o eliminar el objeto desde el entorno local.
  • Causa 2: Se elimina un objeto de los locales en AD DS. Sin embargo, el objeto no se ha eliminado de su organización de servicio de nube. Se trata de un comportamiento inesperado.

SOLUCIÓN

Causa 1: desea administrar los objetos de Office 365, Azure o Windows Intune y ya no desea utilizar la sincronización de directorios.
  1. Instale el módulo de Azure de Active Directory para Windows PowerShell. Para obtener más información, visite el siguiente sitio Web de Microsoft:
  2. Conectar a Azure AD mediante Windows PowerShell. Para obtener más información acerca de cómo hacerlo, visite el siguiente sitio Web de Microsoft:
    Conectar a Active Directory de Azure
  3. Desactivar la sincronización de directorios. Para ello, escriba el siguiente cmdlet y, a continuación, presione ENTRAR:
    Set-MsolDirSyncEnabled ?EnableDirSync $false
  4. Compruebe que la sincronización de directorios se ha deshabilitado completamente mediante el uso de la de Windows PowerShell. Para ello, ejecute el siguiente cmdlet periódicamente:
    (Get-MSOLCompanyInformation).DirectorySynchronizationEnabled
    Este cmdlet devuelve True o False. Continuar ejecutar este cmdlet periódicamente hasta que devuelve Falsey, a continuación, vaya al paso siguiente.

    NotaPuede tardar 72 horas para completar la desactivación. El tiempo depende de la cantidad de objetos que se encuentran en tu cuenta de suscripción de servicio de nube.
  5. Intenta actualizar un objeto mediante el uso de Windows PowerShell o mediante el portal de servicio de nube.
Nota
  • Paso 4 puede tardar varios minutos en completarse. Hay un proceso en el entorno de servicios de nube que calcula los valores de atributo. El proceso debe completarse para pueden modificar los objetos mediante el uso de Windows PowerShell o mediante el portal de servicio de thecloud.
Causa 2: eliminar un objeto de un local en AD DS. Sin embargo, el objeto no se elimina la cuenta de suscripción de servicios de nube.

Forzar la sincronización de directorios mediante los pasos descritos en el siguiente sitio Web de Microsoft:
Sincronizar los directorios
  • Si algunas actualizaciones y eliminaciones se propagan, pero algunas eliminaciones no se sincronizan con el servicio de nube, realizar procedimientos de solución de problemas de sincronización de directorios típica.
  • Si todas las actualizaciones y las eliminaciones no se sincronizan con el servicio de nube, póngase en contacto con el soporte técnico.
NotaComo una solución alternativa para este escenario, un objeto se puede eliminar manualmente en el servicio de nube. Sin embargo, no se puede actualizar el objeto en el servicio de nube. Para obtener más información acerca de cómo resolver este problema, consulte el siguiente artículo de Microsoft Knowledge Base:
2709902Las eliminaciones de objetos no se sincronizan en Azure AD al utilizar la herramienta de sincronización de directorio activo de Azure

Obtener más información

Para volver a habilitar la sincronización de directorios, ejecute el siguiente cmdlet:
Set-MsolDirSyncEnabled -EnableDirSync $true
AdvertenciaEs importante planear cuidadosamente al volver a habilitar la sincronización de directorios. Si utiliza el portal de servicio de nube o de Windows PowerShell para realizar cambios directamente en los objetos que originalmente estaban sincronizados de AD DS local, los cambios se sobrescribirán con los atributos locales y la configuración la primera vez que la sincronización se produce después de volver a habilitar la sincronización de directorios.

¿Sigue necesitando ayuda? Vaya a la Comunidad de Office 365sitio Web o elForos de Azure de Active Directory .

Propiedades

Id. de artículo: 2619062 - Última revisión: jueves, 26 de junio de 2014 - Versión: 25.0
La información de este artículo se refiere a:
  • Microsoft Azure
  • Microsoft Office 365
  • Microsoft Office 365 for enterprises (pre-upgrade)
  • Microsoft Office 365 for education  (pre-upgrade)
  • CRM Online via Office 365 E Plans
  • Microsoft Azure Recovery Services
  • Office 365 Identity Management
Palabras clave: 
o365 o365a o365e o365062011 pre-upgrade o365022013 after upgrade o365m kbmt KB2619062 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 2619062

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com